O que é carding e como se proteger?

“Carding” é um tipo de fraude financeira em que os criminosos usam dados de cartões de crédito roubados para fazer compras sem autorização. Muitos fraudadores optam por essa modalidade porque ela é fácil de ser executada e pode trazer muito dinheiro. De fato, ela representa uma grande parte do prejuízo de $914.349.424 com fraudes de cartão de crédito. 

Como o carding está se tornando uma ameaça cada vez maior, é bom saber mais sobre o assunto e se proteger. Leia este artigo para saber como ele funciona, conhecer os sinais de alerta e receber dicas de como ficar em segurança. Vamos começar com uma definição clara de carding.

O que é carding?

Carding é uma forma de fraude financeira em que os dados de um cartão de crédito roubado são usados para fazer compras sem consentimento do titular. Muitas vezes, são comprados vales-presentes, cartões de recarga pré-pagos ou bens que podem ser revendidos. O termo “carding” originalmente se referia apenas a cartões de crédito, mas agora também abrange o uso fraudulento de cartões de débito.

Como o carding funciona

Com o carding, os criminosos (conhecidos como carders) podem fugir com o dinheiro roubado em minutos, antes que você perceba. 

Geralmente, tudo começa quando os carders conseguem seus dados de cartão de crédito ilegalmente e verificam se ele está ativo. Se estiver, eles fazem as compras. Se seu cartão continuar ativo, seus dados podem ser vendidos na dark web ou reutilizado em outros crimes financeiros, como várias formas de roubo de identidade. 

Vamos ver em mais detalhes como funciona o carding.

Obtenção dos dados do cartão de crédito

O que torna o carding tão difundido é que há muitas maneiras de roubar dados de cartão de crédito, tanto online quanto offline. Exemplos de métodos comuns:

• Violações de dados: os carders acessam bancos de dados de empresas, sites e até de bancos para roubar dados de cartão de crédito; 
• Golpes de phishing: criminosos fingem ser serviços legítimos e enviam mensagens ou e-mails falsos com a intenção de revelar informações sensíveis das vítimas; 
• Ataques de bot: criminosos usam softwares automatizados para adivinhar números de cartão de crédito por meio de preenchimento de credenciais; 
• Hacking: hackers usam malware para invadirem seu celular, computador ou até mesmo e-mails para roubar dados de cartão de crédito; 
• Skimming: carders instalam dispositivos em caixas eletrônicos (ATM) e maquininhas de cartão para capturar dados do cartão;
• Observação das vítimas: criminosos observam quando alguém insere os dados do cartão de crédito;
• Dark web: cibercriminosos compram e vendem dados de cartões roubados em lojas na dark web.

Verificação da validade

Como os cartões de crédito costumam ser cancelados rapidamente depois de perdidos, uma boa parte do carding envolve testar se os dados de cartões roubados ainda funcionam. Os carders normalmente usam ferramentas automatizadas para verificar o saldo ou fazer pequenas compras que não chamam muito a atenção antes de tentar transações maiores.

Troca por dinheiro

Se o cartão ainda estiver ativo, os carders podem usar as informações roubadas para fazer compras, normalmente na internet. Exemplos de compras comuns:

• Vales-presente: não exigem dados pessoais, o que dificulta o rastreamento;
• Cartões de recarga pré-pagos: permitem um carregamento rápido de créditos sem necessidade de dados pessoais, o que transforma seu cartão de crédito roubado em dinheiro que pode ser utilizado;
• Eletrônicos: o alto valor de revenda e a demanda constante facilita a troca desses itens por dinheiro rápido.

Os carders também podem criar cartões com os dados roubados para aplicar fraudes de “cartão físico” e fazer compras com eles em lojas.  

Seja online ou offline, os carders apagam seus rastros com o uso de identidades falsas e disfarces, além da criptografia de comunicações. Para mercadorias que precisam ser enviadas, eles geralmente usam endereços de entrega que não estão vinculados a eles para driblar a polícia. 

Há também uma grande chance de que os dados do seu cartão de crédito terminem em fóruns de carding na dark web, onde criminosos podem vender e trocar dados e colaborar para melhorar seus esquemas.

Como saber se os dados do seu cartão foram roubados

Pode ser difícil identificar golpes de carding. Às vezes, as vítimas demoram meses ou mesmo anos para notar que alguém está usando os dados do cartão de crédito sem permissão. Então, como saber se você é vítima de carding? Há alguns sinais de alerta que você pode perceber:

Atividade financeira não reconhecida

Cobranças ou saques estranhos no extrato bancário ou do cartão podem ser uma forte indicação de que alguém teve acesso aos dados do seu cartão. Não ignore cobranças pequenas e aparentemente insignificantes, pois elas costumam ser usadas para testar se o cartão está ativo antes de tentar fazer compras maiores.

Comunicações suspeitas

Ligações, mensagens ou e-mails aleatórios que solicitam dados confidenciais ou confirmação de transações que você não fez são geralmente armadilhas para revelar suas informações. Os golpistas geralmente fingem ser empresas legítimas, como bancos, instituições financeiras ou lojas, para ganhar sua confiança e fazer com que você compartilhe informações pessoais comprometedoras.

Irregularidades no site

Ao navegar, comprar ou usar serviços bancários na internet, tenha cuidado com redirecionamentos para sites que pareçam estranhos ou tenham URLs alteradas. Fique alerta com falhas suspeitas de design, erros ortográficos e links que não funcionam. Pode ser que seja um site fraudulento criado para imitar o oficial para roubar dados do seu cartão ou credenciais de login. 

Dispositivo com comportamento estranho

Mudanças súbitas no dispositivo devem deixar você em alerta. Essas mudanças podem significar que seu dispositivo foi infectado com malware que registra o que você digita, permite violações ou rouba dados do seu cartão de crédito para carding. Estes são alguns sinais de alerta para prestar atenção:

• Dispositivo muito lento;
• Travamentos frequentes;
• Grande consumo de bateria;
• Solicitações desconhecidas;
• Mudanças nas configurações;
• Pop-ups estranhos.

Mudanças inesperadas no saldo

A maioria das operadoras de cartão de crédito avisa quando seu saldo atinge um certo nível ou se você usar todo o limite do cartão. Essas notificações servem para você administrar seus gastos. No entanto, se você receber esses avisos sem fazer uma compra grande, pode ser que alguém esteja usando os dados do seu cartão.

Solicitações de crédito não autorizadas

Se novos cartões de crédito, linhas de crédito ou outros serviços financeiros foram abertos em seu nome sem seu consentimento, há uma forte indicação de roubo de identidade. Isso significa que alguém está usando seus dados pessoais. Se isso acontecer, há uma boa chance de que os dados do seu cartão de crédito também foram comprometidos, o que representa um risco de carding.

Como se proteger contra o carding

Quando se trata desse tipo de golpe, o importante é se prevenir. Vamos ver como você pode manter sua segurança.

Monitore suas contas financeiras

Verifique regularmente suas transações com cartão de crédito, extratos bancários e atividade online da sua conta para tentar encontrar anomalias, como cobranças desconhecidas ou compras pequenas repetidas. Procure também erros recorrentes de transação com lojas específicas. Examine e sinalize tudo que não corresponder aos seus hábitos comuns de compras. 

Tente verificar suas contas com a maior frequência possível, sendo que o ideal é semanalmente. No entanto, se isso for demais, uma auditoria mensal é melhor do que nenhuma. Ao se manter vigilante, você pode identificar tentativas de carding logo no início e se proteger contra prejuízos maiores no futuro.

Use formas de pagamento seguras na internet

Muitas empresas de cartão de crédito e bancos oferecem números de cartão virtuais para pagamentos online, o que mantém os dados do seu cartão real em segurança. Se os carders conseguirem pôr as mãos nos seus dados, eles terão apenas dados temporários que logo se tornarão obsoletos. 

Você pode consultar formas de pagamento que se preocupam com a privacidade, como PayPal, Apple Pay, Google Pay ou mesmo cartões pré-pagos. Essas opções usam tokens ou códigos únicos em vez dos números do seu cartão, o que adiciona uma camada extra de proteção. Muitas também oferecem 2FA (autenticação com dois fatores), que exige uma forma de verificação secundária para reduzir ao máximo o uso não autorizado.

Crie senhas exclusivas e fortes

Uma das melhores maneiras de se proteger contra carding e outros tipos de golpes online é usar senhas fortes e exclusivas em todas as suas contas. 

Dicas rápidas para criar senhas fortes:

• Crie uma senha com, no mínimo, 12 a 16 caracteres;
• Misture letras maiúsculas e minúsculas, números e caracteres especiais;
• Não use dados fáceis de adivinhar, como datas de aniversário ou palavras comuns como “senha”;
• Evite sequências ou padrões simples, como “abc123” ou “123456”;
• Não use substituições óbvias, como “b@nc0”;
• Troque suas senhas regularmente.

Use uma VPN

Uma VPN, como a Surfshark, criptografa sua conexão de internet, o que torna mais difícil para os criminosos interceptarem suas informações, como dados de cartão de crédito, quando você estiver navegando ou fazendo compras na internet. Mesmo se a comunicação for interceptada, eles verão apenas uma lista indecifrável de caracteres. Isso é muito importante ao usar redes desprotegidas, como a rede Wi-Fi de um hotel. 

Alguns carders também rastreiam seu endereço IP para conseguir os dados do seu cartão de crédito. Por exemplo, saber seu paradeiro pode ajudá-los a lançar ataques de phishing, tentar encontrar seus extratos no lixo ou mesmo furtar seu cartão de crédito da caixa de correio. Ao mascarar seu endereço IP com uma VPN, o risco de ser vítima de carding é reduzido significativamente.

Aproveite o Alternative ID

O Alternative ID é um recurso da Surfshark que permite criar endereços de e-mail com uma persona online personalizável para proteger sua identidade real. Os endereços de e-mail ajudam a reduzir o spam e as tentativas de phishing, que são muito usados para tentar roubar dados de cartão de crédito. Você pode usar o e-mail alternativo para navegar, criar contas e muito mais. Além disso, basta gerar um novo quando você começar a receber muito spam.

Enquanto isso, a persona online mantém sua identidade real oculta, o que dificulta a tarefa de vincular você às informações de um cartão de crédito roubado em um ataque direcionado. Além disso, usar uma persona reduz a quantidade de informações pessoais compartilhadas na internet, o que reduz o risco de ser vítima de esquemas de carding.

Configure alertas

A maioria dos bancos e operadoras de cartão de crédito oferecem recursos de alerta para cobranças de cartão, compras no exterior e mudança de configurações da conta. Ative esses alertas para identificar mais cedo qualquer tentativa de carding. 

Além de alertas de transação, considere usar o Surfshark Alert. Ele verifica se houve algum vazamento na Web que envolveu seu e-mail e dados pessoais e envia alertas em tempo real se encontrar algo suspeito. Se receber um alerta, você saberá que seus dados foram comprometidos, o que permite agir rapidamente para minimizar os prejuízos, como bloquear seus cartões de crédito.

O que fazer se você se tornar vítima de carding

Se achar que pode ter sido vítima de carding, veja o que é fundamental você fazer imediatamente:

• Bloquear: bloqueie seu cartão de crédito e os cartões vinculados para impedir que eles sejam usados indevidamente; 
• Informar: informe seu banco e as operadoras de cartão de crédito para solicitar o cancelamento das cobranças e o estorno dos pagamentos;
• Atualizar: troque imediatamente as senhas das contas vinculadas aos dados do seu cartão;
• Denunciar: informe as autoridades locais e outros órgãos pertinentes, como a FTC (Federal Trade Commission) se você estiver nos EUA;
• Registrar: entre em contato com as agências de crédito na sua região para colocar um alerta de fraude no seu crédito;
• Monitorar: acompanhe se há mais atividade suspeita em suas contas financeiras e de cartão de crédito.
• Verificar: procure sinais de roubo de identidade, pois o carder pode também ter obtido outras informações sigilosas.

Mantenha-se alerta e evite o carding

Saber identificar se alguém está usando os dados do seu cartão de crédito sem permissão é fundamental para limitar as consequências. Procure sinais como compras inexplicáveis, SMS ou e-mails mal redigidos e alterações súbitas em seu saldo. 

Melhor ainda é tomar medidas proativas contra o carding. Monitore com atenção suas contas financeiras, use apenas formas de pagamento seguras e crie senhas exclusivas e fortes. Você também pode considerar adicionar o Surfshark One às suas ferramentas de segurança. Ele oferece uma proteção tripla contra carding: uma VPN, o Alternative ID e o Alert.

Carders querem os dados do seu cartão de crédito

Não deixe eles roubarem suas informações

Obter o Surfshark One